代码评审通常是指在代码编写过程中，由同行或其他团队成员对代码进行审查和评估的过程。这个过程通常在代码提交到版本控制系统之前进行，以确保代码的质量和符合标准。在代码评审中，重点是检查代码的规范性、可读性、可维护性和性能等方面，以确保代码易于理解和使用。
而代码审计则是一种更加深入的检查过程，通常在软件开发过程中或软件发布之后进行。这个过程的目标是发现潜在的安全漏洞、错误和缺陷，以确保软件的安全性和可靠性。在代码审计中，重点是检查代码中的逻辑错误、安全漏洞和可能的攻击向量，以保护软件免受恶意攻击或未经授权的访问。
因此，虽然代码评审和代码审计都是为了提高代码质量和安全性，但它们的侧重点和方法有所不同。代码评审更注重代码的规范性和可维护性，而代码审计更注重安全性和可靠性。在进行软件开发时，这两个过程通常需要同时进行，以确保软件的高质量和安全性。
